Le monde n’est absolument pas prt pour contrer l’apocalypse des cyberattaques quantiques Seules 23 % des organisations ont commenc travailler sur la cryptographie post-quantique (PQC)

Alors que le National Institute of Standards and Technology (NIST) devrait finaliser les normes de cryptographie post-quantique (PQC) au cours du second semestre 2024, un nouveau rapport de Keyfactor explore les dfis qui crent des obstacles l’tablissement d’une base solide de confiance numrique.

Ce rapport rvle que seulement 23 % des organisations ont commenc travailler sur la PQC, alors que 36 % d’entre elles prvoient de le faire aprs la premire publication des normes plus tard dans l’anne. Par ailleurs, 25 % des entreprises commenceront mettre en uvre la PQC lorsque les normes seront finalises.

« Alors que l’informatique quantique menace de saper les protocoles et algorithmes de scurit largement utiliss, l’tat de la confiance numrique est en jeu« , dclare Chris Hickman, directeur de la scurit chez Keyfactor. « Les acteurs de la menace ont dj commenc rcolter et stocker des donnes chiffres dans le but de les dchiffrer lorsqu’un ordinateur quantique pertinent sur le plan cryptographique sera disponible, ce qui signifie que la prparation la PQC est une priorit immdiate pour les organisations aujourd’hui. Les responsables de l’informatique et de la scurit doivent mettre en place une infrastructure PKI scurise et rsiliente afin de maintenir la scurit, la fiabilit et l’intgrit des interactions numriques. Se tourner vers des partenaires qualifis et expriments permet de s’assurer que les bonnes personnes, les bons processus et les bons outils sont en place lorsque les organisations passent la scurit post-quantique et s’adaptent l’volution du paysage des menaces dans le monde hyperconnect d’aujourd’hui« .

L’volution du paysage cryptographique suscite des craintes croissantes, 80 % des organisations s’inquitant de leur capacit s’adapter aux risques et aux changements en matire de cryptographie, contre 48 % en 2023. Parmi les autres rsultats, alors que l’utilisation de l’ICP et des certificats pour l’IA et le contenu gnr par l’IA est utilise par moins de quatre organisations sur dix, 91 % reconnaissent que l’ICP est importante pour la protection contre les menaces poses par l’IA.